KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, tavladunyasi.com sitesini ziyaret eden, bize talep ileten, üye olan veya bizden ürün satın alan kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Tavla Dünyası – Mehdi Turan
Fenerbahçe Mah. Mahur Sok. No: 20/1A Kat: 4, Kadıköy / İstanbul
E-posta: destek@tavladunyasi.com
WhatsApp: +90 539 690 02 81

2. İşlenen kişisel veriler

Talep ve iletişim formları: ad soyad, telefon numarası, e-posta adresi, tercih ettiğiniz iletişim kanalı, mesajınız, ilgilendiğiniz ürün, kişiselleştirme ve bütçe tercihleriniz, formu gönderdiğiniz sayfa.

Üyelik: ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez şekilde şifrelenmiş olarak), telefon numarası, dil ve para birimi tercihi, adres defterinize eklediğiniz teslimat ve fatura bilgileri (kurumsal faturada şirket unvanı, vergi dairesi ve vergi numarası), favori ürünleriniz, talep geçmişiniz, onayladığınız metinlerin sürümü ve tarihi. Google ile giriş yaparsanız Google'ın bizimle paylaştığı ad ve e-posta adresiniz.

Sipariş ve satış: teslimat ve fatura bilgileriniz, sipariş içeriği, ödeme bilgileri (havale/EFT ile yaptığınız ödemenin tutarı, tarihi ve gönderen hesap bilgisi), kargo ve teslimat bilgileri, iade ve cayma talepleriniz.

Yazışmalar: WhatsApp, telefon ve e-posta yoluyla bizimle paylaştığınız bilgiler.

Güvenlik ve teknik veriler: IP adresi (talep formunda ham hâliyle saklanmaz, yalnızca kötüye kullanımı sınırlamak için geri döndürülemez bir özeti tutulur), tarayıcı bilgisi, oturum ve giriş zamanları; bot koruması kapsamında Cloudflare Turnstile tarafından değerlendirilen teknik veriler.

Sitemizde reklam veya izleme çerezi kullanılmaz. Ayrıntılar Çerez Politikası sayfasındadır.

3. İşleme amaçları ve hukuki sebepler

• Talebinizi yanıtlamak, teklif hazırlamak, sipariş ve özel üretim sürecini yürütmek, ürünü teslim etmek: bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c).
• Üyelik hesabınızı oluşturmak ve yönetmek (giriş, favoriler, adresler, talep geçmişi): sözleşmenin kurulması ve ifası (m.5/2-c).
• Fatura düzenlemek, muhasebe kayıtlarını tutmak, cayma ve iade taleplerini mevzuata uygun yürütmek, yetkili kurumların taleplerini karşılamak: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Uyuşmazlık hâlinde hakkımızı tesis etmek ve korumak: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e).
• Site ve hesap güvenliğini sağlamak, spam ve kötüye kullanımı önlemek, verileri yedeklemek: meşru menfaatimiz için zorunlu olması (m.5/2-f).
• Yeni ürün ve kampanyalarla ilgili ticari ileti göndermek: yalnızca açık rızanız bulunması hâlinde (m.5/1) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında. Bu izni dilediğiniz zaman profil sayfanızdan veya bize yazarak geri alabilirsiniz.

4. Kişisel verilerin aktarılması

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcılara aktarılır:

• Hizmet sağlayıcılarımız: Supabase (veritabanı ve üyelik altyapısı; sunucular Almanya/Frankfurt'ta), Cloudflare (sitenin barındırılması, içerik dağıtımı, bot koruması, şifreli yedekler), Resend (üyelik e-postalarının gönderimi), Google (yalnızca "Google ile giriş" seçeneğini kullanırsanız), WhatsApp / Meta Platforms (WhatsApp üzerinden yazışmanız hâlinde).
• Kargo firmaları: siparişin teslimi için ad soyad, adres ve telefon numarası.
• Mali müşavir ve bankalar: fatura, muhasebe ve ödeme işlemleri için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülük veya talep hâlinde.

Hizmet sağlayıcılarımızın bir kısmı yurt dışında yerleşiktir veya verileri yurt dışındaki sunucularda işleyebilir. Bu aktarımlar, KVKK m.9'da öngörülen güvencelere uygun olarak (standart sözleşme düzenlenmek suretiyle) gerçekleştirilir.

5. Toplama yöntemi

Kişisel verileriniz; sitemizdeki formlar ve üyelik işlemleri, WhatsApp, telefon ve e-posta yazışmaları ile sipariş süreci aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.

6. Saklama süreleri

• Üyelik verileri: hesabınızı silene kadar. Hesabınızı profil sayfanızdan dilediğiniz zaman silebilirsiniz; silindiğinde profil, adres ve favori bilgileriniz kalıcı olarak silinir.
• Satışa dönüşmeyen talepler ve yazışmalar: son iletişim tarihinden itibaren 2 yıl.
• Satış, fatura ve muhasebe kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl.
• Ticari ileti izni: izninizi geri alana kadar; izin ve ret kayıtları mevzuatın öngördüğü süre boyunca.
• Şifreli yedekler: 14 gün sonra otomatik olarak silinir.

Hesabınızı silmeniz, saklanması kanunen zorunlu kayıtları (ör. fatura) etkilemez; talepleriniz bu durumda hesabınızla bağlantısı kaldırılarak yukarıdaki süreler boyunca saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Başvurunuzu; destek@tavladunyasi.com adresine, bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden ya da yukarıdaki adresimize yazılı olarak iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmemizi sağlayacak bilgilere ve talebinizin açık bir açıklamasına yer vermeniz gerekir.

Başvurunuzu niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.